Protection des données et Gestion de crise
- Dual
- 5900€
- 17/10/2024
- 8 Jours
Protection des données et Gestion de crise
Protéger l'activité et le personnel de l'entreprise ou de l'organisation, est aujourd'hui essentiel face aux menaces et crises actuelles. Prévenir les attaques, préserver l'activité et protéger les données des organisations, sont les enjeux majeurs abordés dans cette formation.
La formation Certifiante "Protection de la donnée et gestion de crise" répond a ce besoin.
Eligible au CPF, elle couvre l'ensemble du bloc de compétence RNCP34803BC05 "Gérer une crise et protéger le patrimoine informationnel de l’organisation" du Titre RNCP de niveau 7 "Expert en intelligence économique " délivré par l'ESLSCA, Code NSF 310 et 320, enregistré le 23/07/2020 par l'ESLSCA sous le nom commercial Ecole de Guerre Economique.
Compétences visées :
- Construire une cyber-veille efficace
- Concevoir une démarche de gouvernance des données
- Assurer des cycles de données opérationnelles
- Manager la DATA dans l’entreprise
- Assurer la conformité du cadre réglementaire
- Evaluer les risques sur son système d’information
- Piloter un plan de gestion de crise, de reprise d’activité et un audit de sécurité
Objectifs pédagogiques :
Ce programme vous préparera, conformément au bloc de compétence RNCP34803BC05 « Gérer une crise et protéger le patrimoine informationnel de l’organisation » à :
- Piloter un audit de sécurité et réaliser un plan de continuité d’activités ( PCA) (Module « Mettre en œuvre un plan de secours (PCA/PRA) »)
- Maîtriser les outils de sécurisation des données – dossiers, mails, chat… (Module « Enjeux et bonnes pratiques de la cybersécurité »)
- Piloter une cellule de gestion de crise (management d’équipes, logistique, mise en application de procédures dans un univers dégradé), (Module « Analyse et méthodes de gestion de crise/Piloter une cellule de crise »)
- Connaître les principes et les concepts de la loi applicable en matière de protection des données
Les débouchés :
- Security service delivery manager
- Responsable PCA
- DPO
- Risk Manager
- DSI
- ASI
Petit-déjeuner d’accueil et repas du midi offerts pour le présentiel
La force du programme
Ce programme vous permettra de :
les attaques
l'activité
les données des organisations
Méthode pédagogique
La formation certifiante "Protection de la donnée et gestion de crise" se déroule sur 8 jours.
Horaires : de 9h à 18h avec 20 participants au maximum par session.
Supports :
- Cours magistral
- Supports utilisés : présentations sous digitale
- Exercices en séance
- Note de présentation du cours
- Échanges avec les participants
- Accès extranet étudiants via une plateforme numérique
Modalités d’évaluation :
Pour l’obtention de ce Bloc de compétence RNCP 34803B05 « Gérer une crise et protéger le patrimoine informationnel de l’organisation », les stagiaires de cette formation seront évalués de la façon suivante :
- Evaluation écrite portant sur la réalisation d’une étude d’audit de sécurité (physique et informatique) d’un site aboutissant à la mise en place d’un Plan de Continuité d’Activités (Module « Mettre en œuvre un plan de secours (PCA/PRA) »
- Exercice de gestion de crise avec incrémentation d’incidents dans un espace-temps volontairement long (Module « Analyse et méthodes de gestion de crise/Piloter une cellule de crise »)
- Evaluation écrite (QCM) portant sur la compréhension de la RGPD (Module « Maîtriser la conformité RGPD »
- Evaluation écrite (QCM) portant sur la compréhension des outils de sécurisation des données (Module « Enjeux et bonnes pratiques de la cybersécurité »)
D’une façon plus générale, au début de la formation, les stagiaires peuvent s’exprimer lors d’un tour de table sur ce qu’ils attendent de la formation en termes d’enjeux, de contenus, d’apports.
L’évaluation de la satisfaction à chaud est mise en place par l’équipe pédagogique en fin de formation et permettra de mesurer la satisfaction des bénéficiaires quant à la qualité des apports pédagogiques et de s’assurer que la formation a bien répondu aux attentes de départ.
Programme pédagogique 2024-2025 :
Continuité d'activité : genèse et objectifs.
Réglementations
Le Bilan d'Impacts sur activité (BIA)
Présentation des résultats de l'exercice par les différents groupes
Recherche de solutions de continuité
Définir et présenter une stratégie de continuité à l'échelon de l'entreprise
Intégration des PCA/PRA/PSI dans le dispositif de crise, de sécurité, de gestion de projets et de management de l'entreprise.
Evaluation écrite : Questions ouvertes PCA/PRA
Correction
Questions / Réponses
Les enjeux de la sécurité des systèmes d'information
Culture du risque
Les données
Panorama des menaces
Évolution des menaces et attribution
Hygiène numérique
Les communications sécurisées
Reconnaitre la menace
Que faire en cas d’attaques
Evaluation écrite : QCM Cyber
Correction
Questions / Réponses
- Les principes de la protection des données à caractère personnel
- Origines et contexte historique de la législation relative à la protection des données personnelles
- Champ d'application et notions de la règlementation relative à la protection des données personnelles
- Les grands principes relatifs au traitement des données personnelles
- Transparence et droits des personnes concernées
- Risques et opportunités de la conformité à la protection des données à caractère personnel
- Déployer un programme de conformité en entreprise ou en institution
- Le DPO acteur clé de la protection des données à caractère personnel
- Détermination de la responsabilité des acteurs
- Protection des données
- Cartographie et documentation les traitements
- Sécurité des données personnelles
- Sous-traitances, transferts internationaux et cloud computing
- Garantie des droits des personnes concernées
- Application de la réglementation en matière de protection des données à caractère personnel à l'entreprise
- La protection des données du travail
- Activité de surveillance
- Marketing, prospection commerciale et profilage
- Technologies internet et communications
Evaluation écrite : QCM RPD
Correction
Questions / Réponses
Rappels sur les enjeux de l'analyse : Anticipation, Enjeux décisionnels et responsabilités
Cas concret sur les enjeux décisionnels et responsabilités
Principes d'une crise : Définition, Cinétique, Cas concrets, Facteurs aggravants, Principe des six « S », Facteurs sociétaux
Cas concrets
Organisation d'une cellule de crise : Alerte et astreinte, Fonctions et missions, Outils : communication, main courante
Principes et enjeux de la communication de crise
Principes de base
Stratégies de communication de crise
Cas concrets : Simulation de crise, Cartographie des risques, Cartographie des parties prenantes, Mise en situation-temps réel, Débriefing
Evaluation écrite + présentation orale : Cas de Gestion de crise
Correction
Questions / Réponses
Admissions et Financement
L’École vous offre la possibilité de candidater en ligne tout au long de l’année jusqu’à 2 semaines avant la date de rentrée.
Prérequis :
- Diplôme de Niveau 6 (Licence, licence professionnelle, BUT)
- La validation des acquis professionnels permet à des candidatures expérimentées non titulaires d’un Diplôme de Niveau 6 d’accéder à cette formation. Un dossier spécifique de demande de validation des acquis professionnels est à compléter (CV, lettre de motivation, références professionnelles, …)
Public visé :
Tous les professionnels exerçant des responsabilités en matière de sécurité, de continuité des activités et de gestion de crise :
- Cadres supérieurs, dirigeants ayant la responsabilité de la prise de décisions stratégiques concernant la sécurité des données et la gestion des crises.
- Analystes en intelligence économique
- Responsables de la continuité des activités
- Consultants en sécurité et transformation digitale
- Responsables de la sécurité de l'information
- Juristes, Avocats, Notaires…
Délais d'accès :
Financement via CPF ou OPCO 2 semaines minimum. Autres financements 72h minimum (sous réserve de prise en charge par votre OPCO).
Délais d'obtention :
Seules les dates proposées sont accessibles à la certification.
Les frais de formation sont de 5 900 €.
Formation éligible au financement de l'Etat
Mon Compte Formation (CPF)
Le Compte personnel de formation (CPF) permet à toute personne active, dès son entrée sur le marché du travail et jusqu’à la date à laquelle elle fait valoir l’ensemble de ses droits à la retraite, d’acquérir des droits à la formation mobilisables tout au long de sa vie professionnelle. L’ambition du Compte personnel de formation (CPF) est ainsi de contribuer, à l’initiative de la personne elle-même, au maintien de l’employabilité et à la sécurisation du parcours professionnel. Chaque personne dispose, sur le site officiel moncompteformation.gouv.fr ( https://www.moncompteformation.gouv.fr/espace-prive/html/#/
Elle couvre l'ensemble du bloc de compétence RNCP34803BC05 "Gérer une crise et protéger le patrimoine informationnel de l’organisation" du titre RNCP de niveau 7 "Expert en intelligence économique" délivré par l'ESLSCA, Code NSF 310 et 320, enregistré le 23/07/2020 par l'ESLSCA sous le nom commercial Ecole de Guerre Economique.
Taux d'insertion :
95% de taux d'insertion global moyen à 6 mois
Taux de satisfaction :
96% de taux de satisfaction des apprenants
Taux d'obtention du certificat :
100% de taux d'obtention du certificat pour le bloc concerné
(10 stagiaires présentés en 2023)
S'inscrire à la formation avec moncompteformation
Accessibilité et handicap
Pour toute question relative à l'accessibilité, rendez-vous sur notre page dédiée en cliquant ici.
Passerelles, équivalences et poursuite du parcours
